Cybersecurity Expert
Thessaloníki - Greece
Job Summary
Κύριες Αρμοδιότητες
- Συμμετοχή σε έργα προστασίας assets πελατών καθώς και πιλοτικών datasets σε ερευνητικά και παραγωγικά περιβάλλοντα
- Ανάλυση και αξιολόγηση attack scenarios και threat modeling για τον εντοπισμό και την πρόληψη πιθανών επιθέσεων
- Παρακολούθηση ρύθμιση και διαχείριση IDS/IPS συστημάτων (Intrusion Detection & Prevention Systems)
- Ανάλυση network traffic μέσω PCAPs με εργαλεία όπως Wireshark Zeek και tcpdump
- Συλλογή συσχέτιση και ανάλυση logs από διαφορετικές πηγές (firewalls endpoints servers εφαρμογές) μέσω SIEM πλατφορμών (π.χ. Splunk ELK QRadar Sentinel)
- Καταγραφή ταξινόμηση και διαχείριση assets πελατών και πιλοτικών περιβαλλόντων διατήρηση ενημερωμένου asset inventory
- Σχεδιασμός και υλοποίηση μηχανισμών προστασίας δεδομένων (data protection encryption access control) στα πλαίσια των έργων
- Διενέργεια vulnerability assessments και συμμετοχή σε penetration testing δραστηριότητες επί των υποδομών των πελατών
- Incident Response: εντοπισμός απομόνωση ανάλυση και αποκατάσταση security incidents
- Σύνταξη τεχνικών παραδοτέων αναφορών προόδου post-mortem analyses και τεκμηρίωσης διαδικασιών για τους πελάτες και τους εταίρους του έργου
- Συνεργασία με ομάδες IT DevOps ερευνητικούς εταίρους και compliance για την εφαρμογή security best practices
- Παρακολούθηση threat intelligence feeds και IOCs (Indicators of Compromise)
Qualifications :
Απαραίτητα Προσόντα
- 3-5 χρόνια επαγγελματικής εμπειρίας σε ρόλο Cybersecurity/SOC Analyst/Security Engineer
- Πτυχίο Πληροφορικής Μηχανικού Η/Υ Cybersecurity ή συναφούς αντικειμένου
- Βαθιά γνώση δικτυακών πρωτοκόλλων (TCP/IP DNS HTTP/S TLS) και network security
- Εμπειρία σε log analysis και χρήση SIEM εργαλείων
- Εξοικείωση με MITRE ATT&CK framework Cyber Kill Chain και threat hunting τεχνικές
- Πρακτική γνώση packet analysis (PCAP inspection) και network forensics
- Εμπειρία στη διαχείριση και προστασία datasets (data classification anonymization secure storage)
- Γνώση λειτουργικών συστημάτων Linux & Windows σε επίπεδο διαχείρισης και security hardening
- Εμπειρία με εργαλεία όπως Nmap Nessus Metasploit Burp Suite
- Βασικές γνώσεις scripting (Python Bash PowerShell) για αυτοματοποίηση
- Ικανότητα επικοινωνίας σε τεχνικό και επιχειρησιακό επίπεδο με πελάτες και εταίρους έργων
- Άριστη γνώση Ελληνικής και Αγγλικής γλώσσας (γραπτά & προφορικά)
Επιθυμητά Προσόντα
- Πιστοποιήσεις όπως CEH OSCP CompTIA Security CISSP GCIH GCIA
- Εμπειρία σε cloud security (AWS Azure GCP)
- Γνώση προτύπων ISO 27001 NIST CSF GDPR PCI-DSS
- Εμπειρία συμμετοχής σε ερευνητικά / ευρωπαϊκά έργα (π.χ. Horizon Europe) ή σε πιλοτικές εφαρμογές
- Εμπειρία σε malware analysis ή reverse engineering
- Συμμετοχή σε CTF competitions ή bug bounty προγράμματα
Πρόσθετες πληροφορίες :
Προσφέρεται
Ανταγωνιστικό πακέτο αποδοχών
Εργασία σε φιλικό & δυναμικό περιβάλλον
Συνεχής εκπαίδευση & δυνατότητα επαγγελματικής ανάπτυξης
Συμμετοχή σε καινοτόμα και υψηλής τεχνολογίας projects
Remote Work :
No
Employment Type :
Full-time
About Company
Η DOTSOFT είναι μία από τις πιο καινοτόμες και πρωτοπόρες εταιρείες πληροφορικής και επικοινωνιών, με μακρά τεχνογνωσία και εμπειρία στην ανάπτυξη ολοκληρωμένων πληροφοριακών συστημάτων και διαχείριση σύνθετων έργων. Με σύγχρονες υποδομές, άρτια καταρτισμένους εργαζομένους, επενδύσεις ... View more